Демонстрационный экзамен 2025

Оглавление

МОДУЛЬ №1 ......................................................................................................... 2

Общая информация ............................................................................................ 2

Первоначальная настройка ................................................................................ 3

Динамическая сетевая трансляция (ISP) ........................................................... 3

Динамическая сетевая трансляция через iptables: ............................................................................ 4

Динамическая сетевая трансляция через nftables: ............................................................................ 5

Настройка динамической трансляции(DHCP) ................................................................................... 10

Добавление пользователя без дополнительной аутентификации (Серверы):

............................................................................................................................. 10

Настройка удаленного доступа(на серверах): ................................................ 12

Настройка DNS: .................................................................................................. 14

Настройка часового пояса ................................................................................. 18

МОДУЛЬ №2 ....................................................................................................... 19

Создание RAID .................................................................................................... 19

Настройка службы сетевого времени на базе сервиса chrony ...................... 22

Конфигурация ansible на сервере BR-SRV ........................................................ 23

МОДУЛЬ №1

Общая информация

Общий вид сети:

Имя устройства

VLAN100

VLAN200

VLAN999

Первоначальная настройка

Динамическая сетевая трансляция (ISP)

Внешний интерфейс (под точкой должен быть указан номер интерфейса)

mkdir /etc/net/ifaces/ens*

touch /etc/net/ifaces /ens*/options

mcedit /etc/net/ifaces/ens*/options

В сторону роутера

mkdir /etc/net/ifaces/ens*

touch /etc/net/ifaces /ens*/options

mcedit /etc/net/ifaces/ens*/options

туда Ip роутера:

После чего открываем /etc/resolv.conf и прописываем:

После чего вводим команду:

# systemctl restart network

Динамическая сетевая трансляция через iptables:

Открыть файл /etc/net/sysctl.conf и вписать следующую строчку:

# net.ipv4.ip_forward = 1

Сохранение изменений:

# iptables-save >> /etc/sysconfig/iptables

Запуск iptables и добавление его в автозагрузку:

# systemctl enable --now iptables.service

# systemctl start iptables.service

# systemctl status iptables.service

Динамическая сетевая трансляция через nftables:

Если настраивали через iptables, то можете переходить к настройке vESR.

Открыть файл /etc/net/sysctl.conf и вписать следующую строчку:

# net.ipv4.ip_forward = 1

Создаём таблицу nat для семейства ip:

# nft add table ip nat

Создаём цепочку postrouting в таблице nat

семейства ip:

# nft add chain ip nat postrouting "{ type nat hook postrouting priority 0; }"

Добавляем правила в цепочку postrouting в

таблицу nat семейства ip для трансляции адресов

сети в сторону HQ-RTR:

# nft add rule ip nat postrouting ip saddr 172.16.4.0/28 oifname "ens192" counter masquerade

Добавляем правила в цепочку postrouting в

Включаем и добавляем в автозагрузку службу

nftables:

# systemctl enable --now nftables

# systemctl restart nftables

Проверяем:

# nft list ruleset

HQ-RTR

BR-RTR

Настройка gre-туннеля между роутерами

HQ-RTR

Проверяем

# nslookup br-rtr.au-team.irpo

# date

МОДУЛЬ №2

Перед тем как начать создавать RAID массив, нужно добавить к серверу три диска размером 1Gb

Создание RAID.

Просматриваем имена добавленных дисков:

# mdadm --zero-superblock --force /dev/sd{b,c,d}

Вывод:

# mdadm: Unrecongised md component device - /dev/sdx

Гласит о том, что диски не использовались ранее для RAID

Удаляем старые метаданные и подпись на дисках:

# wipefs --all --force /dev/sd{b,c,d}

Создаем RAID:

# mdadm --create /dev/md0 -l 5 -n 3 /dev/sd{b,c,d}

/dev/md0 - название RAID после сборки

-l 5 - уровень RAID

-n 3 - количество дисков, из которых собирается массив

/dev/sd{b,c,d} - диски, из которых выполняется сборка

Проверяем:

# lsblk

Создаем файловую систему из созданного RAID:

# mkfs -t ext4 /dev/md0

Создание файла mdadm.conf

Создаем директорию для файла:

# mkdir /etc/mdadm

Заполняем файл информацией:

# echo "DEVICE partitions" > /etc/mdadm/mdadm.conf

# mdadm --detail --scan | awk '/ARRAY/ {print}' >> /etc/mdadm/mdadm.conf

Создание файловой системы и монтирование RAID-массива

Проверяем монтирование:

# df -h

Вывод:

# /dev/md0 2.0G 24K 1.9G 1% /mnt/raid5

Настройка NFS

Устанавливаем пакеты для NFS-сервера:

# apt-get install -y nfs-{server,utils}

Создаем директорию для общего доступа:

# mkdir /mnt/raid5/nfs

Выдаем права на чтение и запись этой директории:

# chmod 766 /mnt/raid5/nfs

Добавляем строку в /etc/exports:

# /mnt/raid5/nfs 192.168.200.0/28(rw,no_root_squash)

192.168.200.0/28 - клиентская сеть, которой разрешено монтирование общего ресурса

rw — разрешены чтение и запись

no_root_squash — отключение ограничения прав root

в /etc/exports.d

-v - подробный вывод

Запускаем и добавляем в автозагрузку NFS-сервер:

# systemctl enable --now nfs-server

Настройка клиента

Устанавливаем требуемые пакеты для NFS-клиента:

# apt-get update && apt-get install -y nfs-{utils,clients}

Создаем директорию для общего ресурса:

# mkdir /mnt/nfs

Выдаем права этой директории:

# df -h

Вывод:

# 192.168.100.62:/mnt/raid5/nfs 2,0G 0 1,9G 0% /mnt/nfs

Конфигурация NTP-сервера (BR-SRV)

# apt-get install -y chrony

Приводим начало файла /etc/chrony.conf к следующему виду:

Запускаем и добавляем в автозагрузку утилиту chronyd:

systemctl enable --now chronyd

Проверка Конфигурации NTP-сервер

# chronyc sources

Вывод:

# ntp server 10.10.10.2

Указываем часовой пояс:

# ntp timezone utc+5

Проверяем командой:

# show ntp status

Вывод:

Конфигурация NTP-клиента Alt Linux

Скачиваем пакет chrony:

Приводим начало файла /etc/chrony.conf к следующему виду:

Затронутые строки в конфигурационном файле SSH /etc/openssh/sshd_config должны выглядеть

следующим образом:

При этом на машине HQ-CLI должен быть создан пользователь sshuser и настроено подключение

по ssh

Устанавливаем необходимые пакеты:

# apt-get install -y ansible sshpass

Редактируем указанные строки в конфигурационном файле /etc/ansible/ansible.cfg:

Далее заполняем инвентарный файл /etc/ansible/inventory.yml:

Редактируем Networking.yml:

# ansible -m ping all

Вывод должен быть примерно таким:

Статическая трансляция портов

На роутере BR-RTR:

# ip nat source static tcp 10.10.10.1 80 10.10.10.2 8080

# ip nat source static tcp 10.10.10.1 2024 10.10.10.2 2024

# systemctl enable --now nginx

Теперь нужно раскомментировать и изменить параметр в /etc/php/8.2/apache2-mod_php/php.ini:

# rm /etc/samba/smb.conf

# samba-tool domain provision

И инициализируем администратора (в моем случае пароль P@ssw0rd):